Play fidye yazılımı grubu Morphosis şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Nisan 2026

Play fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji şirketi Morphosis'e ait verilerin ele geçirildiğini iddia ederek, bu verileri kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve olayın gelişimi

Play fidye yazılımı grubu, 6 Nisan 2026 tarihinde Morphosis şirketine yönelik bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine dair kritik verilere erişim sağladığı öne sürülmektedir. Grubun iddialarına göre, ele geçirilen veriler şirketin mimarlık, mühendislik ve tasarım alanındaki faaliyetlerine ilişkin dokümanları kapsamaktadır.

Söz konusu sızıntı ilanı, verilerin kamuoyuna açıklanması için belirli bir zaman dilimi belirlendiğine işaret etmektedir. Bu tür durumlarda, saldırgan gruplar genellikle kurban şirket üzerinde baskı kurmak amacıyla belirli bir mühlet tanıyarak verilerin yayımlanacağı tarih konusunda bir geri sayım süreci başlatırlar. Bu durum, siber saldırı süreçlerinde sıkça karşılaşılan bir psikolojik baskı yöntemidir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler oldukça geniş bir yelpazede hassas içerikler barındırmaktadır. İlanda, sızdırılan verilerin arasında özel ve kişisel gizli bilgilerin yanı sıra kurumun ticari faaliyetlerine dair kritik dokümanların bulunduğu belirtilmektedir. Bu verilerin içeriği şunları kapsamaktadır:

• Müşteri belgeleri
• Bütçe verileri
• Bordro bilgileri
• Kimlik belgeleri
• Vergi kayıtları
• Finansal bilgiler

Bu tür kapsamlı veri setlerinin ele geçirilmesi, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerini de tehlikeye atmaktadır. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi ise paylaşılmamıştır.

Morphosis hakkında bilgi

Morphosis, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir teknoloji şirketidir. Şirket, dijital ürün tasarımı ve yazılım geliştirme alanlarında uzmanlaşmış olup, müşterilerine kullanıcı deneyimi odaklı dijital çözümler ve stratejik tasarım hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurbanı iki farklı kanaldan baskı altına alması esasına dayanır. Morphosis'in verilerinin sızdırılması, hem kurumun kendi operasyonel güvenliğini hem de ekosistemindeki diğer aktörleri doğrudan etkileme potansiyeline sahiptir.

Verilerin sızdırılmasının yaratacağı en büyük risklerden biri, çalışanlar ve müşteriler için ortaya çıkabilecek kimlik hırsızlığı ve hedefli oltalama saldırılarıdır. Özellikle finansal ve kişisel verilerin sızdırıldığı iddiası, bu risklerin ciddiyetini artırmaktadır. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir. Grubun kapalı çalışma tarzı, olası müzakere süreçlerinin oldukça karmaşık olabileceğine işaret etmektedir.

Buna ek olarak, finansal ve kişisel verilerin sızdırılması, kurumun tedarik zinciri üzerinde ikincil riskler oluşturabilir. Bu durum, Morphosis ile iş ortaklığı yapan diğer şirketlerin de güvenlik süreçlerini gözden geçirmelerini zorunlu kılmaktadır. Teknoloji ve tasarım sektöründeki şirketlerin, bu tür karmaşık saldırılara karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.